Usar IA para atrapar a un ingeniero de IA que instaló a escondidas un dispositivo de grabación: máxima tensión dramática, pero las lecciones sobre seguridad de la información son muy serias.
Según el Departamento de Justicia de EE. UU. y Reuters, agentes federales arrestaron el 9 de octubre a Abdulrahman Alfozan, ingeniero de OpenAI de 35 años y nacional saudí que se incorporó a la empresa en julio de 2025. Se le acusa de instalar dispositivos de grabación ocultos en una sala de reuniones para directivos de la oficina de San Francisco e interceptar ilegalmente comunicaciones orales.
Cronología: alrededor del 28 de septiembre, el dispositivo fue ocultado dentro de un rollo de papel higiénico y conectado a un puerto USB detrás del televisor de una sala de reuniones para directivos. El equipo de seguridad de OpenAI lo descubrió el 30 de septiembre. Esa sala se usa habitualmente para hablar de información confidencial, como modelos desarrollados internamente, planes de productos, relaciones comerciales y colaboraciones con el gobierno.
Las grabaciones de vigilancia muestran que apareció varias veces cerca de esa sala, aunque ni siquiera tenía autorización para asistir a las reuniones que se celebraban allí. Los registros de los sistemas internos indican que buscó la ubicación de directivos y sus agendas de reuniones. Y lo más insólito: una cuenta de chatbot vinculada a su cónyuge consultó «cómo fabricar un dispositivo de grabación continua, ocultar una conexión Wi-Fi y cifrar una tarjeta de memoria». Los investigadores también encontraron un segundo dispositivo personalizado en su bolso personal.
OpenAI respondió en X que utilizó sus propios modelos de IA para identificar a la persona que había instalado el cableado; «por el momento, no hay indicios de que se haya accedido indebidamente a los pesos de los modelos, al código fuente ni a los datos de los clientes». El empleado fue despedido y el caso se remitió al FBI. La investigación del FBI continúa.
Opinión: las amenazas internas de este año ya parecen una serie por entregas: desde la implantación de hardware de Ledger hasta el «topo» que hizo phishing en una plataforma de intercambio; ahora, la sala de reuniones de una empresa de IA. La lección también se aplica al sector cripto: la defensa interna es más difícil que la externa, y las salas de reuniones clave y los sistemas de trading necesitan auditorías a nivel de dispositivo. Y la mayor ironía es que una IA atrapó al ingeniero de una empresa de IA.
Lo anterior no constituye asesoramiento de inversión. DYOR; operar conlleva riesgos.
#OpenAIEngineerArrestedOverAllegedOfficeRecording
#AI #OpenAI
Según el Departamento de Justicia de EE. UU. y Reuters, agentes federales arrestaron el 9 de octubre a Abdulrahman Alfozan, ingeniero de OpenAI de 35 años y nacional saudí que se incorporó a la empresa en julio de 2025. Se le acusa de instalar dispositivos de grabación ocultos en una sala de reuniones para directivos de la oficina de San Francisco e interceptar ilegalmente comunicaciones orales.
Cronología: alrededor del 28 de septiembre, el dispositivo fue ocultado dentro de un rollo de papel higiénico y conectado a un puerto USB detrás del televisor de una sala de reuniones para directivos. El equipo de seguridad de OpenAI lo descubrió el 30 de septiembre. Esa sala se usa habitualmente para hablar de información confidencial, como modelos desarrollados internamente, planes de productos, relaciones comerciales y colaboraciones con el gobierno.
Las grabaciones de vigilancia muestran que apareció varias veces cerca de esa sala, aunque ni siquiera tenía autorización para asistir a las reuniones que se celebraban allí. Los registros de los sistemas internos indican que buscó la ubicación de directivos y sus agendas de reuniones. Y lo más insólito: una cuenta de chatbot vinculada a su cónyuge consultó «cómo fabricar un dispositivo de grabación continua, ocultar una conexión Wi-Fi y cifrar una tarjeta de memoria». Los investigadores también encontraron un segundo dispositivo personalizado en su bolso personal.
OpenAI respondió en X que utilizó sus propios modelos de IA para identificar a la persona que había instalado el cableado; «por el momento, no hay indicios de que se haya accedido indebidamente a los pesos de los modelos, al código fuente ni a los datos de los clientes». El empleado fue despedido y el caso se remitió al FBI. La investigación del FBI continúa.
Opinión: las amenazas internas de este año ya parecen una serie por entregas: desde la implantación de hardware de Ledger hasta el «topo» que hizo phishing en una plataforma de intercambio; ahora, la sala de reuniones de una empresa de IA. La lección también se aplica al sector cripto: la defensa interna es más difícil que la externa, y las salas de reuniones clave y los sistemas de trading necesitan auditorías a nivel de dispositivo. Y la mayor ironía es que una IA atrapó al ingeniero de una empresa de IA.
Lo anterior no constituye asesoramiento de inversión. DYOR; operar conlleva riesgos.
#OpenAIEngineerArrestedOverAllegedOfficeRecording
#AI #OpenAI